Хакерская задачка

[tipsy]

На рдоте нет хайда ;)

[che]

я болею бошка раскалывается, сразу и не допёр

[tipsy]

ln -s /home/user2/public_html/wp-config.php a.txt

Апач крутится под nobody, у nobody есть доступ ко всем файлам в public_html у всех юзеров, но все внешние обработчики (php, perl, и, судя по доке, SSI, хотя я не проверял и не уверен, что SSI иклуд не сработает, по-моему он выполняется внутри апача в любом случае и тут есть потенциал для новых уязвимостей) выполняются через suexec от user1

Симлинки можно делать на файлы, к которым нет доступа, потому мы просто линкуем через шелл нужный нам файл как .txt и запрашиваем его из браузера (не через шелл), то есть от nobody.

Лечится отключением симлинков в конфиге апача. Почти везде работает

Люди просто привыкли мыслить категориями шеллов, а не процессов, потому ответ, лежащий на поверхности, ускользает.

[Qwazar]

tipsy, забавно что эта фишка вроде как и не приват, но незаслуженно забыта. И об этом писалось.

[tipsy]

Ок, теперь странное.
Это не 0day, слишком просто.
http://www.webhostingtalk.com/archive/index.php/t-869224.html
https://issues.apache.org/bugzilla/show_bug.cgi?id=47039
https://issues.apache.org/bugzilla/show_bug.cgi?id=45959

По багтрекеру это поправили в 2.2.11.

Однако, у меня работает:

Server version: Apache/2.2.17 (Unix)
Server built: Dec 16 2010 17:29:14
Cpanel::Easy::Apache v3.2.0 rev5279

[oRb]

Для человека, знающего никсы - это очевидно

нет, надо хорошо разбираться в apache.

По поводу самого переноса: как уже выше написано, бага старая. Гуглится она просто: "suexec bypass". Эта бага используется в hq2010. И я не считаю, что она способна привлечь скрипткиди, так как они не поймут нифига.

[Pashkela]

http://th3mast3r.wordpress.com/2012/04/29/private-symlinkphp-exploit-tutorial/

[Beched]

Спущено из lvl2